Informativa sulla privacy

1. Chi è responsabile dei tuoi dati

Meylo è edito e gestito dalla società indicata di seguito, che agisce come titolare del trattamento per le operazioni descritte in questa informativa.

Per qualsiasi domanda sui tuoi dati, sui tuoi diritti o su questa informativa, scrivi all'indirizzo sopra indicato. Rispondiamo entro un mese. Per richieste complesse il termine può essere prorogato di due mesi, e te ne spieghiamo il motivo.

2. Cosa copre questa informativa

Questa informativa si applica a tutto ciò che è pubblicato con il nome Meylo:

• il sito pubblico, comprese le pagine di presentazione, il blog e queste pagine legali;
• l'applicazione Meylo sul web e su Android, compresi il tuo account, le tue voci, le tue foto e le funzioni sociali facoltative;
• non copre siti o applicazioni di terzi che apri da Meylo, che hanno informative proprie.

3. Cosa trattiamo

Trattiamo solo ciò di cui una funzione ha davvero bisogno. A seconda di come usi Meylo, può comprendere:

• Dati dell'account — l'indirizzo e-mail, l'identificativo di accesso e i dati di profilo associati al tuo account, oppure l'identificativo anonimo se usi Meylo come ospite.
• Voci del diario — la data, il punteggio da 1 a 5, attività, emozioni, livello di stress e le note in testo libero che scrivi.
• Foto — le immagini che alleghi a una voce, conservate nel tuo spazio privato in tre dimensioni.
• Posizione — quando attivi il meteo, la città che scegli o la posizione fornita dal tuo dispositivo, e le coordinate necessarie ai dati meteo e di luce solare.
• Integrazioni facoltative — contesto salute e tempo di utilizzo, solo se le colleghi tu.
• Dati sociali — relazioni di amicizia, inviti, le voci che pubblichi esplicitamente, reazioni e visualizzazioni di storie.
• Messaggi — il contenuto delle conversazioni con gli amici, comprese reazioni e stato di lettura se lasci attive le conferme di lettura.
• Dati di notifica — il token push del tuo dispositivo e le tue preferenze di notifica.
• Dati tecnici — quanto serve a erogare l'app in sicurezza, come l'indirizzo IP gestito dai nostri fornitori, il tipo di dispositivo e di browser e le diagnostiche di errore.
• Corrispondenza — ciò che ci invii quando ci contatti, per poterti rispondere.
• Suggerimenti sul prodotto — il messaggio che invii dalle impostazioni dell’app, insieme al tuo indirizzo e-mail, alla versione dell’app e al tipo di dispositivo, per comprendere e dare priorità alla richiesta.

Le voci sull'umore dicono qualcosa del tuo stato d'animo, e le note sono testo libero in cui puoi parlare della tua salute. Trattiamo questo contenuto come sensibile per progettazione: è conservato nel tuo spazio, non viene mai pubblicato senza un'azione esplicita da parte tua, e la posizione precisa e il contesto di tempo di utilizzo vengono spostati in un documento riservato al proprietario, che gli amici non possono mai leggere.

Non costruiamo profili pubblicitari, non vendiamo dati e non prendiamo alcuna decisione automatizzata che produca effetti giuridici nei tuoi confronti.

4. Perché li trattiamo e su quale base giuridica

Il GDPR richiede una base giuridica per ogni trattamento. Ecco le nostre:

Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento, nelle impostazioni dell'app o dal gestore dei cookie. La revoca non incide su quanto avvenuto in precedenza.

5. Riepiloghi con IA

Meylo può scrivere il riepilogo di una settimana, di un mese o di un anno a partire dalle tue voci. Questa funzione si attiva solo se la richiedi e usa OpenAI come responsabile del trattamento.

• Non viene inviato nulla finché non richiedi esplicitamente un riepilogo per un periodo.
• Vengono inviate solo le voci del periodo scelto: punteggi, attività, emozioni, stress, i tuoi testi e il meteo o il contesto salvato con essi.
• La richiesta non contiene alcun identificativo dell'account. Il tuo nome, la tua e-mail, le tue foto e i tuoi messaggi non sono mai inclusi: il fornitore riceve il contenuto di un periodo senza sapere di chi sia.
• La richiesta è inviata con l'archiviazione lato fornitore disattivata e, in base ai termini dell'API OpenAI che utilizziamo, il contenuto non è conservato oltre la richiesta né usato per addestrare i loro modelli.
• Un riepilogo è una sintesi editoriale. Non è una diagnosi e su di esso non viene presa alcuna decisione che ti riguardi.

Se non richiedi mai un riepilogo, nessuna voce lascia la nostra infrastruttura per questa finalità.

6. Cosa possono vedere gli altri

Meylo è privato per impostazione predefinita. Nulla di ciò che scrivi diventa visibile ad altri senza un'azione esplicita da parte tua.

• Una voce è visibile ai tuoi amici solo dopo la pubblicazione, e annullandola sparisce dal loro feed.
• Una voce pubblicata espone solo la città e il paese. Coordinate esatte, origine della posizione e contesto di tempo di utilizzo restano privati.
• Il tuo storico passato non è pubblico per impostazione predefinita e segue le impostazioni di privacy del tuo profilo.
• Le conversazioni sono visibili ai partecipanti. Eliminando il tuo account, la conversazione viene eliminata per tutti.
• La modalità solo disattiva in una volta tutte le funzioni di condivisione: i tuoi amici vedono uno stato di modalità privata e i tuoi dati sociali restano inattivi anziché eliminati.

Non vendiamo mai i tuoi dati, non li noleggiamo e non li cediamo a inserzionisti.

7. Chi tratta dati per noi

Manteniamo un elenco breve di fornitori, e ciascuno riceve solo ciò che il suo compito richiede. Agiscono su nostre istruzioni, con un accordo di responsabile del trattamento.

La ricerca delle città e la conversione di una posizione in nome di città avvengono interamente sul tuo dispositivo, da un indice di città incluso nell'app. Nessuna richiesta di geocodifica lascia il tuo dispositivo.

8. Trasferimenti fuori dall'Unione europea

Alcuni fornitori trattano dati negli Stati Uniti, in particolare per le funzioni server, i riepiloghi con IA e la misurazione dell'audience.

Questi trasferimenti sono coperti dalle clausole contrattuali tipo della Commissione europea e, quando il fornitore è certificato, dal quadro UE-USA per la protezione dei dati. Puoi chiederci una copia delle garanzie applicabili.

9. Per quanto tempo li conserviamo

Conserviamo i dati solo per il tempo richiesto dalla finalità:

• Dati di account e profilo: finché esiste il tuo account.
• Voci, foto e analisi personali: finché esiste il tuo account o finché non le elimini.
• Conversazioni: finché tu o l'altra persona non le eliminate, o finché uno dei due account non viene eliminato.
• Riepiloghi con IA: conservati con il tuo account finché non li rigeneri o elimini. I registri tecnici della funzione sono di breve durata e vengono rimossi con il tuo account.
• Token push: finché non disattivi le notifiche, esci o il token scade.
• Backup dei fornitori: eliminati entro 30 giorni dalla cancellazione, secondo la loro rotazione.
• Misurazione dell'audience del sito: 14 mesi al massimo e solo con il tuo consenso.
• Suggerimenti sul prodotto: conservati 12 mesi dall’invio, poi eliminati automaticamente.

10. Come li proteggiamo

Applichiamo misure tecniche e organizzative proporzionate al rischio:

• regole di accesso lato server che limitano ogni lettura e scrittura all'account proprietario del dato;
• cifratura in transito per tutto il traffico e cifratura a riposo da parte dei nostri fornitori di infrastruttura;
• un numero strettamente minimo di persone con accesso amministrativo, tramite uno strumento interno separato protetto da un elenco di autorizzazione esplicito;
• minimizzazione dei dati, escludendo posizione precisa e contesto da tutto ciò che è condiviso con gli amici.

Nessun servizio può promettere una sicurezza assoluta. Se una violazione rischia di comportare un rischio elevato per i tuoi diritti, informiamo te e l'autorità di controllo come previsto dalla legge.

11. I tuoi diritti

Se ti trovi nello Spazio economico europeo o nel Regno Unito hai i diritti seguenti, e li applichiamo a tutti indipendentemente dal paese:

• Accesso — ottenere conferma che trattiamo i tuoi dati e una copia degli stessi.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione — far eliminare i tuoi dati, operazione che puoi avviare anche tu in qualsiasi momento.
• Limitazione — chiedere il congelamento di un trattamento durante l'esame di una contestazione.
• Portabilità — ricevere i tuoi dati in formato leggibile da dispositivo automatico. L'app li esporta direttamente.
• Opposizione — opporti a un trattamento fondato sul nostro legittimo interesse.
• Revoca del consenso — in qualsiasi momento, senza incidere su quanto era lecito prima.
• Disposizioni post mortem — stabilire la sorte dei tuoi dati dopo il decesso.

Scrivi all'indirizzo di contatto indicato sotto. Possiamo chiederti elementi che confermino la tua identità quando rispondere esporrebbe dati di altre persone. L'esercizio dei tuoi diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare reclamo alla tua autorità di controllo nazionale. La nostra è la CNIL francese.

Apri il sito della CNIL

12. Minori

Meylo non è destinato ai minori di 16 anni, o all'età inferiore consentita dal tuo paese dove la legge locale lo permette, come 15 anni in Francia. Non raccogliamo consapevolmente dati di un minore al di sotto di tale età. Se sei un genitore o tutore e ritieni che tuo figlio abbia creato un account, contattaci e lo elimineremo.

13. Cookie e archiviazione locale

Il sito pubblico usa un numero ridotto di cookie, e la misurazione dell'audience si attiva solo dopo la tua accettazione. L'applicazione conserva inoltre dati localmente sul tuo dispositivo per funzionare offline. I dettagli sono nella nostra informativa sui cookie.

Gestisci le mie scelte sui cookie

14. Modifiche a questa informativa

Aggiorniamo questa informativa quando il prodotto evolve. La data in alto riflette sempre la versione in vigore. Quando una modifica incide sostanzialmente sui tuoi diritti, te lo comunichiamo nell'app o via e-mail prima che si applichi.

15. Contatti

Per qualsiasi domanda, richiesta o reclamo sulla privacy, scrivici. Rispondiamo a ogni richiesta.